Lebanon Archive · Datenschutz

Datenschutzerklärung für das Archiv

In dieser Mitteilung wird erläutert, wie personenbezogene Daten verarbeitet werden, wenn Sie Material zur Erhaltung des libanesischen Erbes beisteuern.

Diese Übersetzung dient der besseren Zugänglichkeit und Bequemlichkeit. Bei Unstimmigkeiten ist die englische Version maßgebend.

Version 1.0 · Gültig ab 9. Oktober 2026. Heritage International Institute ist der Datenverantwortliche für den Beitragsdienst. Bewahren Sie die nach dem Hochladen angezeigte Referenz für zukünftige Korrespondenz auf.

1. Verantwortlicher und Ansprechpartner

Der Controller ist Heritage International Institute (HII), Via Camilla 3, 00181 Rome, Italy, C.F. 96638600583. Fragen, Datenschutzanfragen, Herkunftsbedenken und Deaktivierungsmitteilungen können an gesendet werden info@lebanonarchive.org.

Das Directorate General of Antiquities des Libanon (DGA) ist ein Projektpartner und Begünstigter der Lizenz, die für das beigesteuerte Material innerhalb der vom Mitwirkenden ausgewählten Zugriffsebene gewährt wird. HII bestimmt die Zwecke und Mittel der in dieser Mitteilung beschriebenen Verarbeitung personenbezogener Daten.

2. Von uns erfasste Daten

Wir verarbeiten den Namen des Mitwirkenden, die obligatorische E-Mail-Adresse, optionale Telefonnummer, Organisation und Land; Beschreibungen, Daten, Orte, Schlüsselwörter und Herkunftsinformationen; Zugriffs- und Zuordnungsoptionen; Rechtsbestätigungen und deren Zeitstempel; hochgeladene Dateien; technische Identifikatoren, Prüfsummen und Einreichungsaufzeichnungen; und begrenzte Sicherheits- und Anforderungsprotokolle.

Verwenden Sie das öffentliche Formular nicht für Passwörter, Finanzinformationen, Krankenakten, Daten zu Straftaten, streng vertrauliche Korrespondenz oder Material, dessen rechtmäßige Übermittlung nicht nachgewiesen wurde. Eine Person unter 18 Jahren darf nicht selbstständig einreichen.

3. Zwecke und Rechtsgrundlagen

  • Beitragsvereinbarung – Art. 6 Abs. 1 lit. b DSGVO: um den Beitrag zu empfangen und zu verwalten, die ausgewählte Zugriffsebene und Zuordnung aufzuzeichnen, das Material aufzubewahren und zu katalogisieren, mit dem Mitwirkenden zu kommunizieren und die Bedingungen für Mitwirkende anzuwenden.
  • Berechtigte Interessen – Art. 6 Abs. 1 lit. f DSGVO: das libanesische Kulturerbe zu schützen, das der Zerstörung, dem Verfall oder der Verbreitung ausgesetzt ist; Provenienz und Archivintegrität bewahren; den Dienst schützen; Screen-Dateien für Sicherheitsrisiken; Rechteansprüche, Beschränkungen und Löschungen verwalten; und Rechtsansprüche geltend zu machen, auszuüben oder zu verteidigen.
  • Rechtliche Verpflichtungen – Artikel 6 Absatz 1 Buchstabe c DSGVO: wenn die Verarbeitung nach geltendem Recht oder einer zuständigen Behörde erforderlich ist.
  • Einwilligung: nur soweit eine gesonderte, optionale Nutzung dies ausdrücklich erfordert. Eine Einwilligung stellt keine allgemeine Grundlage für den Betrieb des Archivs dar.

HII fordert nicht absichtlich Daten einer Sonderkategorie über das Formular an. Wenn hochgeladenes Material versehentlich vertrauliche Informationen preisgibt, kann HII den Zugriff beschränken, weitere Beweise anfordern, das Material redigieren, ablehnen oder entfernen und wird es nur dann veröffentlichen, wenn eine gültige Rechtsgrundlage und die erforderlichen Sicherheitsvorkehrungen bestehen.

4. Warum bestimmte Daten obligatorisch sind

Mit „Pflichtfelder“ gekennzeichnete Felder, das hochgeladene Material, die gewählte Zugriffsebene und die rechtlichen Bestätigungen sind für die Erstellung und Verwaltung einer Einreichung erforderlich. Eine E-Mail-Adresse ist erforderlich, damit HII den Beitrag identifizieren, den Mitwirkenden bezüglich Rechten oder Katalogisierungsfragen kontaktieren und auf Anfragen antworten kann. Ohne die erforderlichen Angaben kann der Beitrag nicht über das Formular angenommen werden.

5. Empfänger und Dienstleister

  • CNR/DARIAH Nextcloud: stellt die geschützte Infrastruktur bereit, die das Übermittlungspaket empfängt. Nach Erhalt ist CNR für die interne Sicherheitsüberprüfung und den Archivierungsworkflow verantwortlich.
  • Vercel: Hostet die Website und die serverseitige Übermittlungsfunktion. Hochgeladene Daten durchlaufen die Funktion, bevor sie an die CNR-Infrastruktur übertragen werden. Die Website speichert nicht absichtlich eine zweite permanente Archivkopie auf Vercel.
  • Google Workspace: stellt das Projektpostfach für Kontakt- und Verwaltungskorrespondenz bereit. Archivdateien werden nicht absichtlich in diesem Postfach gespeichert.
  • Autorisiertes HII Personal und Dienstleister: Der Zugriff ist auf das beschränkt, was für Verwaltung, Sicherheit, Katalogisierung, Rechteverwaltung und Support erforderlich ist.
  • DGA: darf beigesteuertes Material nur im Rahmen der Bedingungen für Mitwirkende und der vom Mitwirkenden gewählten Zugriffsebene empfangen oder verwenden.

Personenbezogene Daten können auch offengelegt werden, wenn dies gesetzlich vorgeschrieben ist, zum Schutz von Rechten oder zur Sicherheit oder zur Klärung eines glaubhaften Eigentums-, Herkunfts- oder Rechtsanspruchs.

6. Internationale Überweisungen

Die Archivinfrastruktur CNR befindet sich in Italien. Die Hosting- und E-Mail-Anbieter verarbeiten möglicherweise begrenzte Daten außerhalb des Europäischen Wirtschaftsraums. Wenn Kapitel V DSGVO Anwendung findet, verlässt sich HII auf die in der entsprechenden Anbietervereinbarung enthaltenen Schutzmaßnahmen, einschließlich der geltenden Standardvertragsklauseln, zusammen mit Zugriffskontrollen und Datenminimierung.

7. Aufbewahrung

  • Akzeptiertes kulturelles Material, wesentliche Metadaten, Herkunft, Genehmigungen und Rechteaufzeichnungen: für die gesamte Lebensdauer des Archivs und möglicherweise dauerhaft, da das Archiv dazu dient, Erbe zu schützen, das Krieg, Zerstörung, Verfall und Zerstreuung ausgesetzt ist.
  • Abgelehnte, abgebrochene oder unvollständige Einreichungen: in der Regel nicht länger als 12 Monate, es sei denn, ein längerer Zeitraum ist aufgrund von Rechtsansprüchen, Sicherheitsvorfällen oder rechtlichen Verpflichtungen erforderlich.
  • Sicherheits- und Betriebsprotokolle: in der Regel bis zu 12 Monate, vorbehaltlich einer kürzeren technischen Aufbewahrungsfrist des Anbieters oder einer längeren Frist, die für einen Vorfall oder einen Rechtsanspruch erforderlich ist.
  • Backups: werden gemäß dem geltenden Infrastrukturzyklus aufbewahrt und dann überschrieben oder gelöscht, es sei denn, die Aufbewahrung ist gesetzlich oder aufgrund eines aktiven Vorfalls erforderlich.

Die Aufbewahrung wird regelmäßig überprüft. HII wendet Datenminimierung, Zugriffsbeschränkungen, pseudonyme technische Identifikatoren und gegebenenfalls eine Trennung zwischen administrativen Kontaktdaten und öffentlichen Kataloginformationen an.

8. Veröffentlichungs-, Namensnennungs- und Zugriffsmöglichkeiten

Durch das Einreichen von Material wird es nicht automatisch veröffentlicht. Die im Formular ausgewählte Zugriffsebene steuert die zulässigen Nutzungen, vorbehaltlich der rechtlichen Prüfung und der Mitwirkendenbedingungen. Zu den öffentlichen Kataloginformationen gehören weder die E-Mail-Adresse noch die Telefonnummer des Mitwirkenden. Die Namensnennung folgt, sofern vernünftigerweise möglich, den gewählten Präferenzen des Mitwirkenden.

9. Ihre Rechte

Vorbehaltlich der Bedingungen und Beschränkungen des anwendbaren Rechts können Sie Zugriff, Berichtigung, Löschung, Einschränkung, Übertragbarkeit beantragen oder der Verarbeitung aufgrund berechtigter Interessen widersprechen. Sie können auch eine zukünftige Änderung der öffentlichen Zugriffsebene beantragen. Einige Informationen müssen möglicherweise in eingeschränkter Form aufbewahrt werden, um die Integrität und Rechtsgeschichte des Archivs zu wahren, Gesetze einzuhalten, Ansprüche zu klären oder abgeschlossene rechtmäßige Nutzungen zu dokumentieren.

Senden Sie Anfragen an info@lebanonarchive.org und geben Sie, sofern verfügbar, die Einreichungsreferenz an. Sie können eine Beschwerde bei der einreichen Italienische Datenschutzbehörde (Garante per la protezione dei dati personali) oder einer anderen zuständigen Aufsichtsbehörde.

10. Sicherheit und automatisierte Entscheidungen

HII verwendet serverseitige Validierung, eingeschränkte Anmeldeinformationen, eindeutige Übermittlungs- und Dateikennungen, Integritätsprüfsummen und eine geschützte Übertragung in das CNR-Archiv. Keine Entscheidung mit rechtlichen oder ähnlich erheblichen Auswirkungen wird ausschließlich automatisiert getroffen. Eine Sicherheitsüberprüfung kann eine Datei bis zur menschlichen Überprüfung einschränken.

11. Cookies und Änderungen

Die Projektseite verwendet keine Analyse-, Werbe- oder nicht notwendigen Cookies. Möglicherweise werden weiterhin wichtige Hosting-Sicherheits- und Anforderungsprotokolle generiert. Siehe die Cookie-Hinweis.

Wesentliche Änderungen dieser Mitteilung werden mit einer neuen Version und einem neuen Datum des Inkrafttretens veröffentlicht. Die bei jeder Einreichung akzeptierte Version wird im Archivpaket aufgezeichnet.

12. Versionsgeschichte

Version 1.0 – 9. Oktober 2026: erste operative englischsprachige Bekanntmachung.